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Antwort 

der Bundesregierung 


auf die Kleine Anfrage der Abgeordneten Matthias Büttner, Andreas Mrosek und 
der Fraktion der AfD 
- Drucksache 19/4419 - 

Nationale Sicherheit und digitale Infrastruktur 


Vorbemerkung der Fragesteller 

Einem starken Datenschutz muss nach Auffassung der Fragesteller in Zeiten der 
Digitalisierungen und der damit einhergehenden einfacheren Verbreitung und 
Missbrauch von sensiblen Daten ein hoher Stellenwert eingeräumt werden. 

Die Fragesteller vertreten die Ansicht, dass bei sensibler Netzinfrastruktur si¬ 
cherzustellen ist, dass die digitale Souveränität gewahrt bleibt. Nach Ansicht 
der Fragesteller gehört Telekommunikation (unter anderem Mobilfunk- und 
Glasfasemetze) zur kritischen Infrastruktur des Landes. Die australische Regie¬ 
rung ist hier der Ansicht, dass es mit der nationalen Sicherheit nicht zu verein¬ 
baren ist, Mobilfunkkomponenten von Huawei Technologies Co. Ltd. und ZTE 
Corp in ihrem 5G-Mobilfunknetz zu verbauen. Laut der „IT-TIMES“ sind Re¬ 
gierungsvertreter in Beijing verärgert und bezeichnen das Vorgehen als 
schlechte Ausrede, ein chinesisches Unternehmen vom Markt gänzlich auszu¬ 
schließen (www.it-times.de/news/australien-sperrt-huawei-und-zte-als-5g- 
technologie-lieferanten-nokia-und-ericsson-durfte-das-freuen-129629/). 

Die australische Regierung teilt in ihrer Pressemitteilung mit, dass sie die nati¬ 
onalen Sicherheitsrisiken in Bezug auf 5G-Netze intensiv geprüft hat und dass 
5G hier Änderungen benötigt im Vergleich zu früheren Mobilfünknetzen (www. 
minister.communications.gov.au/minister/mitch-fifield/news/govemment-provides- 
5g-security-guidance-australian-carriers). 

Vor Australien hatten bereits die Vereinigten Staaten von Amerika Huawei und 
ZTE von ihrem 5G-Ausbau ausgeschlossen (www.focus.de/digital/handy/nach- 
den-usa-australien-verbietet-zte-und-huawei-5g-ausbau_id_9474378.html). 

Alle drei großen in Deutschland tätigen Mobilfünk- und Internet-Service-Provi¬ 
der setzen überwiegen aus dem Ausland eingekaufte Produkte ein, die sie nur an der 
Oberfläche verstehen können (www.techrepublic.com/blog/it-security/researchers- 
create-nearly-undetectable-hardware-backdoor/). Ein Zugriff auf alle spezifi¬ 
schen Hardwarekomponenten oder auf die Firmware ist nur durch den System¬ 
hersteller möglich. Nach Kenntnis der Fragesteller bestehen seitens Mitarbei¬ 
tern der Deutschen Telekom AG Bedenken, dass im Mobilfünk mehr als zwei 
Drittel der Technikprodukte von Huawei zum Einsatz kommen und beim 5G- 
Ausbau Huawei ebenfalls den Löwenanteil erhalten wird. Nach Kenntnis der 
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Fragesteller dürfte bei anderen Providern die Größenordnung ähnlich, eher 
noch höher sein (www.wiwo.de/untemehmen/it/huawei-aufstieg-mit-spionage/ 
211 15020.html). 

1. Gehören für die Bundesregierung Mobilfunk- und Glasfasemetze zu den si¬ 
cherheitskritischen Infrastrukturen? 

In der Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Ge- 
setz (BSI-Kritisverordnung) sind Netze zur Sprach- und Datenübertragung ab be¬ 
stimmten Schwellwerten als Anlagen definiert, für die besondere Schutzmaßnah¬ 
men zu ergreifen sind. Angesichts der hohen Bedeutung Kritischer Infrastruktu¬ 
ren für das Gemeinwohl kommt dem Staat und den Betreibern eine besondere 
Verantwortung zu, die Anlagen vor Ausfallen und Beeinträchtigungen zu schüt¬ 
zen. 


2. Hat die Bundesregierung eine umfassende Überprüfung der nationalen Si¬ 
cherheitsrisiken für 5G-Netze durchgeführt? 

a) Wenn ja: 

Welche Tätigkeiten wurden durchgeführt (bitte nach Datum und Behörde 
listen)? Welchen Einfluss hatten die Ergebnisse der Tätigkeiten auf die 5G- 
Strategie der Bundesregierung? Welche konkreten Maßnahmen wurden auf 
Grund der Überprüfungen getroffen? Welchen Einfluss hatten die Ergeb¬ 
nisse der Tätigkeiten auf die Glasfaserstrategie der Bundesregierung? Wel¬ 
che konkreten Maßnahmen wurden auf Grund der Tätigkeiten getroffen? 

b) Wenn nein: 

Warum hat so eine Überprüfung noch nicht stattgefunden? Ist eine Überprü¬ 
fung in Planung? Wurde die 5G-Strategie der Bundesregierung formuliert, 
ohne den Aspekt nationale Sicherheit der verbauten Hardwarekomponenten 
zu beachten? Wurde die Glasfaserstrategie der Bundesregierung formuliert, 
ohne den Aspekt nationale Sicherheit der verbauten Hardwarekomponenten 
zu beachten? 

3. Teilt die Bundesregierung die Ansicht der australischen Regierung, dass 5G 
eine Änderung der Funktionsweise der Mobilfunknetze im Vergleich zu 
früheren Generationen von Mobilfunknetzen darstellt und diese Änderungen 
die Bedrohungspotentiale für Telekommunikationsnetze erhöhen? 

a) Wenn ja: 

Welche Maßnahmen hat die Bundesregierung getroffen um die Bedrohungs¬ 
potentiale zu klassifizieren? Welche Bedrohungspotentiale sieht die Bundes¬ 
regierung? Wie viele Mitarbeiter der Bundesregierung sind mit dem Aufga¬ 
benfeld Bedrohungspotentiale in Bezug auf Telekommunikationsnetze be¬ 
traut (bitte getrennt nach Behörde listen)? 

b) Wenn nein: 

Wo weicht die Ansicht der Bundesregierung von der Sicht der australischen 
Regierung ab? 

Die Fragen 2 und 3 werden im Zusammenhang beantwortet. 

Die Standards für 5G werden von einer internationalen Kooperation von Standar¬ 
disierungsgremien für die Standardisierung im Mobilfunk (3GPP) entwickelt. Die 
erste Phase der 5G-Spezifikation soll mit Release 15 im September 2018, die 
zweite (und entscheidende) Phase soll mit Release 16 und dessen Evaluation bis 
März 2020 abgeschlossen sein. Im Rahmen der Standardisierung spielt die Frage 
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der Sicherheit der 5G Netze eine erhebliche Rolle. Die endgültigen Spezifikatio¬ 
nen im 5G Bereich stehen jedoch noch nicht zur Verfügung. Die Frequenzvergabe 
der für 5G relevanten Bereiche ist in Deutschland gleichfalls noch nicht abge¬ 
schlossen. 

Die Bundesregierung hat entsprechend keine umfassende Untersuchung durchge¬ 
führt. Generell gelten jedoch für öffentliche Telekommunikationsnetze — und da¬ 
mit auch für die zukünftigen 5G Netze — verpflichtende gesetzliche Vorgaben. 
Ergänzende Ausführungen zum Schutz der 5G-Infrastrulctur gegen IT-Angriffe 
enthält zudem auch die 5G-Strategie der Bundesregierung (S. 12). 

Der § 109 des Telekommunikationsgesetzes (TKG) enthält technologieneutrale 
Vorgaben zur Sicherheit von Telekommunikationsnetzen. Nach § 109 Absatz 1, 
2 TKG hat jeder Betreiber eines öffentlichen Telekommunikationsnetzes ange¬ 
messene technische Vorkehrungen zum Schutz des Fernmeldegeheimnisses und 
gegen Störungen zu treffen. 

Insbesondere sind Maßnahmen zu treffen, um Telekommunikations- und Daten¬ 
verarbeitungssysteme gegen unerlaubte Zugriffe zu sichern. Die Netzbetreiber 
sind auch verpflichtet, ein Sicherheitskonzept zu erstellen, das der Bundesnetz¬ 
agentur vorzulegen ist und von dieser geprüft wird. Die Bundesnetzagentur kann 
zudem anordnen, dass sich die Netzbetreiber einer Überprüfung durch eine qua¬ 
lifizierte unabhängige Stelle unterziehen. 

Auch eine Aussage über eine Änderungen und Erhöhung der Bedrohungspoten¬ 
tiale für Telekommunikationsnetze durch 5G, kann auf Grund des laufenden Stan¬ 
dardisierungsprozesses entsprechend nicht getroffen werden. Ferner kommentiert 
die Bundesregierung Ansichten fremder Regierungen grundsätzlich nicht. 

4. Teilt die Bundesregierung die Ansicht der Regierungsvertreter in Beijing, 
dass es sich bei der Vorgehensweise der australischen Regierung um eine 
Ausrede handelt, um chinesische Unternehmen vom Markt auszuschließen? 

5. Teilt die Bundesregierung die Ansicht der australischen Regierung, dass es 
keine Kombination von technischen Sicherheitskontrollen gibt, die die neu 
auftretenden Risiken ausreichend mildem? 

Wenn nein, welche Kombination bzw. Maßnahme wird aus Sicht der Bun¬ 
desregierung als erfolgreich angesehen? 

Die Fragen 4 und 5 werden gemeinsam beantwortet. 

Die Bundesregierung kommentiert die Ansichten fremder Regierungen grund¬ 
sätzlich nicht. 

6. Teilt die Bundesregierung die Ansicht der australischen Regierung, dass die 
Beteiligung von Hardwareanbietem, die wahrscheinlich außergerichtlichen 
Anweisungen einer ausländischen Regierung unterliegen, die mit nationalem 
Recht kollidieren, das Risiko bergen, dass der Netzbetreiber das 5G-Netz 
nicht ausreichend vor unbefugtem Zugriff oder Eingriffen schützen kann? 

a) Wenn ja, welche Schlussfolgerungen, Anweisungen und Maßnahmen er¬ 
geben sich daraus für die Bundesregierung und für private Intemetunter- 
nehmen in Deutschland? 

b) Wenn nein, warum nicht? 

Die Bundesregierung nimmt zu spekulativen Fragestellungen und zu Ansichten 
fremder Regierungen nicht Stellung. 
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7. Die Hardware welcher Anbieter für Mobilfunk- und Glasfaserhardware ist 
nach Kenntnis der Bundesregierung in den Telekommunikationsnetzen in 
Deutschland verbaut (bitte nach Technik, Prozentzahl und Anbieter listen)? 

Wenn nicht beantwortet werden kann, welche Hardware verbaut ist, wie 
wurde die Überprüfung der Telekommunikationsnetze auf Übereinstimmun¬ 
gen mit den Zielen digitale Souveränität und nationale Sicherheit durchge¬ 
führt? 

Die Bundesregierung hat keine umfassende Einzelfallkenntnis von den in TK- 
Netzen eingesetzten Technologien und Produkten. Des Weiteren unterfallen der¬ 
artige Informationen ggf. dem Geschäftsgeheimnis der Unternehmen. Die grund¬ 
legenden Anforderungen an die Funktionsweise und Sicherheitseigenschaften der 
eingesetzten Technologien ergeben sich aus den gesetzlichen Grundlagen (TKG). 
Der Digitalfunk BOS und Netze des Bundes nutzen die Netzinfrastruktur der TSI. 


8. Welcher Anbieter von Hardware ist nach Kenntnis der Bundesregierung für 
den 5G-Ausbau relevant? 

Die Beschaffung der Netzinfrastruktur im 5G Bereich ist Sache derjenigen Un¬ 
ternehmen, welche den 5G Aufbau vorantreiben werden. Da die eingesetzten 
Technologien frei am Markt eingekauft werden, ist grundsätzlich jeder Anbieter 
von Netzinfrastruktur potentiell relevant. Bzgl. der genauen Anforderungen an 
die 5G Infrastruktur und die Frequenznutzung kann auf Grund des laufenden Pro¬ 
zesses der Frequenzvergabe keine Aussage getroffen werden. 

9. Welche Hardware welcher Anbieter wird nach Kenntnis der Bundesregie¬ 
rung in den digitalen Testfeldem (www.bmvi.de/DE/Themen/Digitales/ 
Digitale-Testfelder/Digitale -Testfelder.html) genutzt (bitte getrennt nach 
Projekt auflisten)? 

Auf digitalen Testfeldem können Wirtschaft und Wissenschaft Innovationen und 
Forschungsfragen für den Straßenverkehr der Zukunft im Realverkehr erproben, 
weiterentwickeln und validieren. Erprobungsprojekte auf den digitalen Testfel¬ 
dem werden in Eigenverantwortung der Projektbeteiligten durchgeführt. Ent¬ 
scheidungen für die Nutzung bestimmter IT-Hardware liegen in der Verantwor¬ 
tung der Projektbeteiligten. Es handelt sich dabei häufig um Eigenentwicklungen 
im Entwicklungsstadium, welche von den Projektbeteiligten auf den digitalen 
Testfeldem er-probt werden. Im Bundesministerium für Verkehr und digitale Inf¬ 
rastruktur wird kein Verzeichnis über die genutzte IT-Hardware geführt. 

10. Ist die Bundesregierung der Ansicht, dass durch das Verbauen von Hardware 
des Anbieters Huawei Technologies Co. Ltd. in Glasfasemetzen ein Risiko 
für die nationale Sicherheit oder digitale Souveränität ausgeht? 

11. Ist die Bundesregierung der Ansicht, dass durch das Verbauen von Hardware 
des Anbieters Huawei Technologies Co. Ltd. in 5G-Mobilfünknetzen ein Ri¬ 
siko für die nationale Sicherheit oder digitale Souveränität ausgeht? 

12. Ist die Bundesregierung der Ansicht, dass durch das Verbauen von Hardware 
des Anbieters ZTE Corp. in Glasfasemetzen ein Risiko für die nationale Si¬ 
cherheit oder digitale Souveränität ausgeht? 

13. Ist die Bundesregierung der Ansicht, dass durch das Verbauen von Hardware 
des Anbieters ZTE Corp. in 5G-Mobilfunknetzen ein Risiko für die nationale 
Sicherheit oder digitale Souveränität ausgeht? 
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14. Gibt es Hersteller von Hardware, bei denen die Bundesregierung der Ansicht 
ist, dass ein Verbauen ihrer Technologie in Mobilfunk- oder Glasfasemetzen 
ein Sicherheitsrisiko in Bezug auf die nationale Sicherheit oder digitale Sou¬ 
veränität darstellt (bitte alle betroffenen Hersteller getrennt nach Land lis¬ 
ten)? 

15. Hat die Bundesregierung geprüft, ein Verbot für die Nutzung von Hardware 
bestimmter Hersteller beim Aufbau von Mobilfunk-, 5G- und Glasfasemet¬ 
zen in Deutschland auszusprechen? 

a) Wenn ja: 

War die Prüfung allgemeiner Natur? War die Prüfung konkret auf Hardware 
einiger Hersteller bezogen? 

b) Wenn nein: 

Ist so eine Prüfung in Planung? Wenn eine Prüfung in Planung ist, wird diese 
Prüfung allgemeiner Natur sein, oder sich konkret auf Hardware einiger Her¬ 
steller beziehen? 

Die Fragen 10 bis 15 werden im Zusammenhang beantwortet. 

Der Einsatz von Informationstechnik aus Drittstaaten geht immer einher mit der 
Frage nach digitaler Souveränität und den eigenen Möglichkeiten. 

In einer weit entwickelten digitalisierten Welt ist dabei aus Sicht der Bundesre¬ 
gierung die generelle Abschottung öffentlicher Netzinfrastrukturen gegen be¬ 
stimmte Anbieter jedenfalls kein adäquater Schutzmechanismus. Vielmehr 
muss - um eine hinreichende Souveränität zu gewährleisten — der Einsatz kriti¬ 
scher Komponenten sehr sorgfältig evaluiert und bewertet werden. Die Anbieter 
öffentlicher Netze arbeiten in diesem Zusammenhang sehr intensiv mit dem Bun¬ 
desministerium des Innern, für Bau und Heimat (BMI) und dem Bundesamt für 
Sicherheit in der Informationstechnik (BSI) zusammen, um durch gemeinsame 
Bewertungen, Evaluationen und ggf. Zertifizierungen sowie den daraus abgelei¬ 
teten Maßnahmen, die Risiken nicht vertrauenswürdiger IT zu minimieren und 
möglichst auch auszuschließen. Diese Grundsätze gelten damit auch für die Risi¬ 
kobewertung in den von Ihnen angesprochenen Szenarien. 

16. Die Hardware welcher Hersteller für Mobilfünk-, 5G-, und Glasfaserausbau 
ist nach Kenntnis der Bundesregierung am preisgünstigsten und würde er¬ 
wartungsgemäß den Zuschlag bei öffentlichen Ausschreibungen erhalten 
(bitte nach Herkunft des Herstellers nach Preis aufsteigend listen)? 

Die Bundesregierung hat keine Kenntnis darüber, welche Hardware im 5G Be¬ 
reich am günstigsten bzw. am wirtschaftlichsten sein wird. Die Beschaffung der 
Hardware ist Sache der Unternehmen. Entsprechend kann auch nicht über den 
möglichen Einsatz spekuliert werden. 
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